浅析基于云计算理论安全性研究.docVIP

浅析基于云计算理论安全性研究 　　摘要：基于云计算的各种应用在社会的众多领域不断被推广展开，而云计算的安全性问题也接踵而至。本文在介绍云计算的相关概念基础之上，着重分析云计算服务的安全现状、可信云安全的相关概念及其关键技术支撑以及可信云安全的非技术手段。 　　关键词：云计算；安全性；可信云；安全云 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2012） 15-0000-02 　　1 引言 　　随着网络带宽的提升、移动互联网的不断发展、数据中心对于全新的结构和管理理念的需求，以及各行业对于IT需求的增长和相关技术的不断成熟，基于云计算的各种应用在社会的众多领域不断被推广展开。很多企业和机构都部分或全部应用云计算技术来部署其信息系统并提供相关服务，如今云技术已经渗透到国家关键部门应用中。基于云计算的应用使得用户能够最大限度的利用计算、交互、存储乃至应用等IT资源，灵活的计算能力和高效海量数据管理分析方法，更方便的获取各类信息服务。然而尽管云计算系统功能强大，且可无限虚拟服务资源、可按定制服务需要进行交付服务计算，但假冒电子签名、木马攻击与病毒损毁、电子签名的抵赖等都在威胁着互联网云计算的安全性。因此从云计算诞生以来，国内外的众多学者便对云的安全性进行了很多研究。 　　2 云计算安全性的相关概念 　　2.1 云安全概述 　　云安全（cloud secarity）是一个综合的概念和问题。研究的是云计算过程涉及的环境、流程、技术、管理、服务（service）等各个层面的安全问题，如果单纯从某一层面去定义，无意是片面的。云安全领域研究的努力目标是达成安全云或安全云计算。 　　2.2 云计算服务的安全现状 　　在云计算被企业接受使用的同时，一直困扰网络用户的安全性问题也被提上云计算使用用户的日程上来。安全性是一个很受争议的问题。根据IBM的调查显示，阻碍用户选择使用云计算的一个重要的原因就在于云计算的服务质量以及数据安全性、私密性。在这项调查中，48%的企业认为在使用云计算时数据的可用性和可靠性是很重要的，33%的企业用户认为云计算的法规限制是值得关注的。而在这些使用云计算的企业用户中80%的企业认为云安全是企业的第一优先考虑因素。而纵观Gartner、ENISA、CSA、IBM X-Force安全组织的调查报告可以发现，云计算的安全性问题涉及很多方面，其中包括：用户数据存取权限的管理；数据存放的物理位置管理，云计算的滥用、优先权问题、访问权限问题以及法规的适用性等。因此，在云安全问题方面，云安全技术不但要考虑技术层面的问题，还要关注管理、流程、法规等层面。 　　云安全面临的技术危机包括以下几个方面：假冒电子签名、伪造和变造电子签名、电子签名的抵赖、木马攻击和病毒损毁等。近些年来，云服务提供商频频出现各种不安全的事件。 　　云安全通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的必威体育精装版信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。云安全的策略构想是：使用者越多，每个使用者就越安全，因为如此庞大的用户群，足以覆盖互联网的每个角落，只要某个网站被挂马或某个新木马病毒出现，就会立刻被截获。据统计，云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。借助云安全，现在每天阻断的病毒感染最高达1000万次。 　　3 可信云安全技术 　　虽然云计算产业具有巨大的市场增长前景，但对于使用云服务的用户而言，云计算存在着多方面的潜在风险和各种安全问题.在客观分析了当前云计算领域发展中面临的安全挑战问题基础上，总结了云安全领域的必威体育精装版研究进展，最后指出了云安全领域的主要研究方向.云计算与可信计算技术的融合研究将成为云安全领域的重要方向. 　　可信云安全技术采用的技术路线是互联信息的可信云技术和安全云技术。这两项技术的支撑是可信模式识别技术、可信密码学技术、可信融合验证技术。可信云安全技术还涉及云用户端制作技术、云服务中心制作技术以及可信计算技术、云安全技术。 　　3.1 可信云技术 　　可信云技术及其可信根计算认证技术包括：针对可信云用户加密、解密密钥和算法的管理进行可信密码学技术计算；针对可信云用户端的用户身份进行可信模式识别技术计算；针对可信云、端互动的“零知识”挑战应答认证进行可信融合验证技术计算。 　　3.2 安全云技术 　　安全云技术包括：形成结合传统模式识别技术及行为密钥技术两大技术的可信模式识别技术；形成基于传统密码学技术并具有系列连续变换的可信密码学技术；形成结合“云端零知识证明”技术的可信融合验证技术。 　　3.3 可信云安全技术的关键技术 　　可信云安全的技术即可以是可信云技术、安全云技术的组合使用